重要 从 Binance 到 PHP2Shell：AI 时代，Web 安全的防线亟需再定义

据深潮 TechFlow发布，撰文：imToken 10 月 30 日一早，加密市场又双叒叕发生了一起历史级的盗币事件，这次轮到了 Binance。 根据初步调查，攻击者可能通过入侵一名 DevOps（开发运维）工程师的笔记本电脑，进入某个服务容器，并提交未经授权的提现交易，Binance 官方估算事件总影响高达 63 亿美元，目前已联合冻结约 30 亿美元相关资产。 说起来，近一年来，头部交易所的安全事件，已经有点密集得让人无奈了： 去年 Bybit 遭遇约 14.6 亿美元资产失窃，今年 9 月 Bitget 又有约 3.875 亿美元资产遭到未经授权转移，如今连 Binance 也卷入了新的风波。 如果把近期的安全事件放在一起观察，会发现一个明显的趋势： 攻击者越来越少直接去硬啃密码学和私钥本身，反而开始聚焦整条「信任链」 ——从员工终端、第三方安全产品，到软件供应链、服务容器乃至交易授权流程，任何一个环节出现裂缝，整条防线都可能失守。 AI 的快速发展，也在让这种风险进一步放大。 10 月 22 日，以太坊联合创始人 Vitalik Buterin 就提出了一个新判断： AI 时代，网络安全的终局可能有利于防守方，但通往这一终局的过渡期，将会非常艰难。 一、从 Bybit 到 PHP2Shell：攻击者正穿透整条信任链先回顾这几起事件。 它们的攻击路径并不相同，但有一个共同点，那就是攻击者并没有简单地依靠破解私钥或者攻破区块链底层协议，相反，他们只是找到了系统中某个被默认信任的环节。 像 Bybit 事件中， 攻击者通过社会工程手段入侵 Safe 一名开发者的设备，取得其相关访问凭证，进而控制 Safe 钱包基础设施中的前端资源； Bitget 事件中， 攻击者则是利用第三方安全产品的漏洞，获取了内部高权限凭证，随后通过伪造的提现指令绕过原有风控机制； 到了最新的 Binance 事件， 攻击路径又很可能始于一名 DevOps 工程师的笔记本电脑遭到入侵； 三起事件，分别涉及第三方钱包基础设施、第三方安全产品和内部开发运维环境。 这也解释了为什么传统的冷钱包、多签机制并不能包治百病，毕竟攻击者真正利用的，恰恰是那些能够影响最终交易执行、却没有得到充分独立验证的信任环节。 而类似的信任链危机，并不只存在于加密交易所。 就在 Binance 遇袭的一周前，Binance 创始人 CZ 曾专门发推，提醒大家未来几天访问任何网站都需格外谨慎——当时 PHP2Shell 的两项 PHP 核心引擎史诗级高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分高达 9.2）正引起全网恐慌。 作为支撑起全球约 70% 网站的开源服务端语言，WordPress、Magento、Drupal 等主流平台均构建在 PHP 之上。 而这两项潜伏了十余年的内存管理与全局状态重置漏洞， 允许攻击者在无需身份认证的情况下，仅凭一次特定的 Web 请求，就能在网站自身应用代码运行之前实现远程代码执行（RCE），直接接管服务器并植入后门或窃取用户凭证。 网络安全机构 Palo Alto Networks 与 Censys 的扫描数据显示，全球有超过 2260 万至 3670 万个暴露在公网的实例处于风险射程之内。 更离谱的是，据安全机构披露， 这两个沉睡了十余年、极难被人类审计员察觉的底层内存状态漏洞，正是借助 AI 技术被挖掘出来的， 换句话说，AI 大幅降低了将隐蔽的底层逻辑缺陷转化为可用攻击载荷的门槛。 之前我们也多次讨论过 AI 时代网络攻击手。